Bảo Mật Dữ Liệu
Cá Nhân mbb6

Mục 01

Giới Thiệu & Phạm Vi Áp Dụng

mbb6 (sau đây gọi là "chúng tôi", "nền tảng" hoặc "mbb6") coi trọng sự riêng tư của người chơi và cam kết bảo vệ dữ liệu cá nhân của bạn theo tiêu chuẩn cao nhất. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng mbb6.tech.

Chính sách này áp dụng cho:

• Toàn bộ người dùng truy cập trang web mbb6.tech dù có đăng ký tài khoản hay không.
• Người chơi đã đăng ký tài khoản và sử dụng các dịch vụ giải trí, cá cược tại mbb6.
• Mọi tương tác với hệ thống hỗ trợ khách hàng, kênh liên lạc và các ứng dụng liên kết của mbb6.

Chính sách bảo mật này được đọc cùng với Điều khoản & Điều kiện và cùng tạo thành toàn bộ thỏa thuận pháp lý giữa bạn và mbb6 liên quan đến việc xử lý dữ liệu cá nhân.

Mục 02

Dữ Liệu Chúng Tôi Thu Thập

Chúng tôi thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ mbb6:

a) Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ
• Ngày tháng năm sinh
• Địa chỉ email
• Số điện thoại di động
• Địa chỉ cư trú (thành phố, tỉnh/thành — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Thông tin giấy tờ tùy thân (CCCD, hộ chiếu) khi thực hiện xác minh KYC
• Thông tin tài khoản ngân hàng và ví điện tử (MoMo, ZaloPay) dùng cho giao dịch

b) Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Lịch sử hoạt động trên nền tảng (trò chơi đã chơi, thời gian phiên, tần suất đăng nhập)
• Lịch sử giao dịch nạp và rút tiền
• Dữ liệu cookie và bộ nhớ đệm trình duyệt

c) Dữ liệu từ bên thứ ba (khi được phép):

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC độc lập
• Dữ liệu phân tích từ các công cụ đo lường hiệu suất nền tảng
• Thông tin từ các đối tác thanh toán (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) liên quan đến xác nhận giao dịch

Mục 03

Mục Đích Sử Dụng Dữ Liệu

mbb6 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng và hợp pháp. Cụ thể:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý phiên chơi, xử lý giao dịch nạp/rút tiền và cung cấp các tính năng giải trí.
2. Xác minh danh tính và tuổi: Đảm bảo người chơi đủ 18 tuổi và tuân thủ quy định về cờ bạc có trách nhiệm.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo tài khoản giả mạo và lạm dụng khuyến mãi.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ chăm sóc người chơi.
5. Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật.
6. Cải thiện nền tảng: Phân tích hành vi người dùng để nâng cấp trải nghiệm chơi game, tối ưu hóa giao diện và phát triển tính năng mới.
7. Truyền thông tiếp thị (khi có sự đồng ý): Gửi thông báo về các chương trình khuyến mãi, ưu đãi cá nhân hóa và bản tin cập nhật cho người chơi đã chọn nhận thông tin.

Mục 04

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của mbb6 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo thỏa thuận giữa mbb6 và người chơi (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các quy định của pháp luật hiện hành, bao gồm quy định về chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của mbb6, chẳng hạn như phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ — với điều kiện lợi ích này không lấn át quyền lợi của người chơi.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu nhất định (như gửi email tiếp thị), mbb6 chỉ thực hiện sau khi có được sự đồng ý rõ ràng và tự nguyện từ phía người chơi. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Mục 05

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mbb6 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận dữ liệu giao dịch cần thiết để xử lý nạp và rút tiền.
• Nhà cung cấp dịch vụ trò chơi: Các nhà phát triển và nhà cung cấp phần mềm trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để cung cấp và duy trì tính năng trò chơi.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác xác minh độc lập được cung cấp thông tin cần thiết để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Cơ quan nhà nước và thực thi pháp luật: mbb6 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Đối tác kinh doanh trong trường hợp sáp nhập hoặc mua lại: Nếu mbb6 tham gia vào giao dịch sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người chơi có thể được chuyển giao cho pháp nhân kế thừa — với sự thông báo trước cho người chơi.

Mục 06

Cookie & Công Nghệ Theo Dõi

mbb6 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và cải thiện hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm quản lý phiên đăng nhập, giỏ cược và thiết lập ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện, ngôn ngữ hiển thị và thiết lập âm thanh trong trò chơi.
• Cookie tiếp thị (chỉ khi có sự đồng ý): Được sử dụng để cá nhân hóa nội dung khuyến mãi hiển thị cho bạn, dựa trên lịch sử hoạt động và sở thích của bạn trên nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng mbb6.

Mục 07

Thời Gian Lưu Trữ Dữ Liệu

mbb6 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy xuất lại danh tính cá nhân.

Mục 08

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà mbb6 đang lưu trữ:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà mbb6 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Yêu cầu xóa toàn bộ dữ liệu cá nhân, trừ những dữ liệu mà pháp luật yêu cầu phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của mbb6 qua email [email protected] với tiêu đề email ghi rõ "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Mục 09

Bảo Mật Dữ Liệu

mbb6 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mbb6 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được băm (hash) và mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai yếu tố cho tài khoản người chơi để ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có quyền truy cập vào dữ liệu cá nhân của người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bảo mật liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 tự động cảnh báo khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và được mã hóa, lưu trữ ở nhiều địa điểm vật lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Mặc dù chúng tôi nỗ lực áp dụng mọi biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người chơi sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Mục 10

Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động toàn cầu của mbb6, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia ngoài Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, mbb6 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam, hoặc
• Việc chuyển dữ liệu được thực hiện dựa trên các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đã được phê duyệt, hoặc
• Bên nhận dữ liệu đã cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương thông qua các biện pháp bảo vệ bổ sung thích hợp.

Chúng tôi không chuyển dữ liệu cá nhân đến các quốc gia không đáp ứng tiêu chuẩn bảo vệ dữ liệu tối thiểu mà chúng tôi đặt ra.

Mục 11

Trẻ Em & Người Chưa Đủ Tuổi

mbb6 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi. Chúng tôi thực hiện quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập mà không có sự xác minh thích hợp, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư thực còn lại (nếu có) theo quy trình xác minh danh tính hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên mbb6, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Mục 12

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách mbb6 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các hình thức sau:

• Email: [email protected] — tiêu đề ghi rõ "Khiếu nại Chính sách Bảo mật"
• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.
• Hỗ trợ trực tuyến: Đội ngũ hỗ trợ tiếng Việt của mbb6 hoạt động 24/7 sẵn sàng giải đáp mọi thắc mắc về bảo mật dữ liệu.

Quy trình xử lý khiếu nại bảo mật của mbb6 gồm ba bước:

1. Bước 1 — Tiếp nhận: Khiếu nại được tiếp nhận và xác nhận trong vòng 24 giờ làm việc.
2. Bước 2 — Điều tra: Bộ phận bảo mật dữ liệu tiến hành điều tra và đánh giá trong vòng 14 ngày làm việc.
3. Bước 3 — Giải quyết: Kết quả và biện pháp khắc phục được thông báo cho người khiếu nại trong vòng 30 ngày làm việc.

Nếu bạn không hài lòng với kết quả giải quyết của mbb6, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu có thẩm quyền hoặc cơ quan quản lý cờ bạc tương ứng theo giấy phép hoạt động của chúng tôi để được hỗ trợ thêm.